Una missatgeria segura — i què vol dir realment «segura» aquí
No prometem «100 % segur». T'expliquem què està xifrat, qui pot veure què i on són els límits.
Què està xifrat
El text dels missatges privats es xifra al teu dispositiu i només torna a ser llegible al del destinatari; el servidor només en desa el text xifrat. El contingut es xifra amb AES-256-GCM, i la clau corresponent s'intercanvia amb ML-KEM-768 — o amb RSA-OAEP si un compte encara no té clau ML-KEM.
Què no està xifrat d'extrem a extrem, o només en part
El contingut públic, les respostes a stories, i les enquestes i els esdeveniments del xat no estan xifrats d'extrem a extrem, igual que els moments més antics i els moments que s'envien expressament sense xifrat. De camí al servidor es protegeixen amb xifrat de transport, però s'hi desen en format llegible. Les trucades ara només es xifren durant el trànsit; el xifrat d'extrem a extrem per a la imatge i el so és en fase de proves. Per als fitxers adjunts als xats de grup no prometem xifrat d'extrem a extrem. El text dels xats de grup només està xifrat d'extrem a extrem quan tots els membres fan servir una aplicació actual o el missatger web; fins aleshores, també es desa en format llegible al servidor. Un missatge de text també surt sense xifrar si l'altra persona encara no té cap clau o si el xifrat falla al dispositiu.
On es guarda la teva clau
La teva clau privada es desa al servidor de forma xifrada; es desbloqueja al teu dispositiu amb una clau derivada de la teva contrasenya. Així accedeixes als teus xats des de qualsevol dispositiu després d'iniciar la sessió. Això també vol dir que la seguretat dels teus xats depèn de la fortalesa de la teva contrasenya.
Què no amaga el xifrat
Perquè un missatge arribi, el servidor ha de saber a qui va dirigit i quan. Aquestes dades de connexió — remitent, destinatari, hora i tipus de missatge — no les pot amagar el xifrat d'extrem a extrem. Les publicacions públiques no es xifren per principi.
Protegeix el teu compte
Inici de sessió en dos passos amb una app d'autenticació, inici de sessió amb una passkey i una visió general de tots els dispositius amb sessió iniciada, on pots tancar la sessió de dispositius concrets.
Prova-ho tu mateix
Registrar-se només porta un minut i és gratuït.
Preguntes freqüents
Pot Friendstime llegir els meus missatges privats?
Els missatges de text xifrats només existeixen al servidor com a text xifrat — als xats privats i als xats de grup en què tots els membres fan servir una aplicació actual o el missatger web. El mateix val per als missatges de veu, les imatges, els vídeos i els fitxers dels xats individuals quan tots dos comptes tenen una clau. En canvi, tot el contingut que no està xifrat d'extrem a extrem es desa en format llegible — per exemple, les publicacions públiques i el text dels xats de grup mentre no tots els membres hi siguin.
Puc llegir els meus xats en diversos dispositius?
Sí. La clau pertany al teu compte, no a un únic dispositiu; després d'iniciar la sessió amb la teva contrasenya, un altre dispositiu també pot desxifrar els teus xats.
Quins mètodes s'utilitzen?
AES-256-GCM per al contingut; per a l'intercanvi de claus, ML-KEM-768 (un mètode postquàntic) o RSA-OAEP de 2048 bits — segons les claus que tinguin els dos comptes. Actualment no existeix una combinació dels dos mètodes en un mateix missatge.
S'ha revisat el xifrat externament?
No. Fins ara no hi ha hagut cap revisió independent (auditoria).
Les trucades estan xifrades?
Ara per ara només durant el trànsit (també a l'aplicació), no d'extrem a extrem. La imatge i el so es xifren de camí al servidor multimèdia (xifrat de transport). A les trucades 1:1 l'aplicació sí que negocia una clau, però només la fa servir per als subtítols. El xifrat d'extrem a extrem per a la imatge i el so està desenvolupat i és en fase de proves.
Conceptes explicats
- AES-256-GCM
- Visualització única
- Xifrat d'extrem a extrem
- Xat de grup
- HSTS
- HTTPS
- Missatger
- Metadades
- ML-KEM
- Codi obert (open source)
- Passkey
- Criptografia postquàntica
- Privadesa des del disseny (privacy by design)
- Sessió (dispositius amb sessió iniciada)
- Missatge de veu
- Xifrat de transport (TLS)
- Missatges que desapareixen
- VoIP / telefonia per internet
- Autenticació de dos factors (2FA)